Čo robiť po úniku dát: kontrolný zoznam krokov hneď

Čo robiť po úniku dát? Správa o úniku býva nepríjemná, no panika nepomáha. Dôležité je vedieť, čo presne uniklo, a podľa toho zvoliť kroky. Únik e-mailovej adresy sa rieši inak než únik hesla alebo čísla dokladu. Týmto postupom prejdete za niekoľko desiatok minút.

Pojmy sú vysvetlené v slovníku. Základný prehľad tém nájdete v sekcii Úniky dát a hacky.

Krok 1: Zistite, čo uniklo

Prečítajte si oznámenie od služby a overte, že je pravé. Podvodníci rozosielajú falošné oznámenia o úniku, aby vás nalákali na falošnú stránku. Radšej otvorte službu cez vlastnú záložku a pozrite sa na oznámenia v účte, nie cez odkaz v e-maile.

Zistite, ktoré kategórie údajov uniklo. Pri hesle musíte konať hneď. Pri e-maile a mene sa zvýši riziko phishingu. Pri dokladoch a platobných údajoch je nutné kontaktovať banku alebo príslušný úrad. Overiť sa dá aj v službách, ktoré zbierajú verejne známe úniky.

Krok 2: Heslá a druhý faktor

Zmeňte heslo na dotknutej službe a vo všetkých ostatných, kde ste používali rovnaké alebo podobné. Nové heslá by mali byť jedinečné a dlhé, najlepšie vygenerované správcom hesiel. Po zmene odhláste všetky ostatné relácie.

Zapnite druhý faktor tam, kde ešte nie je aktívny. Uprednostnite aplikáciu alebo bezpečnostný kľúč pred SMS. Skontrolujte aj záložné e-mailové adresy a telefónne čísla v nastaveniach účtu, aby ich útočník nemohol zmeniť.

Krok 3: E-mail a súvisiace účty

E-mailová schránka je kľúč k ostatným účtom, preto ju skontrolujte osobitne. Pozrite si pravidlá preposielania a filtre, ktoré by mohli skryto presmerovať správy. Skontrolujte aj pripojené aplikácie a zariadenia, ktoré majú prístup k vášmu účtu.

Ak podozrievate, že sa útočník dostal do schránky, zmeňte heslo a skontrolujte, či ste neprišli o dôležité správy, napríklad o potvrdenia resetov hesiel. Neskôr si skontrolujte, ktoré služby sú s e-mailom prepojené, a zmeňte prístup aj tam.

Krok 4: Platobné a osobné údaje

Ak uniklo číslo karty, kontaktujte banku, nechajte kartu zablokovať a požiadajte o novú. Sledujte výpisy a nastavte upozornenia na pohyby. Pri úniku údajov z dokladov buďte opatrní pri neočakávaných žiadostiach o overenie identity a pri nových úveroch či zmluvách na vaše meno.

Organizácie, ktoré spracúvajú osobné údaje v EÚ, majú povinnosti podľa nariadenia GDPR (EÚ) 2016/679, vrátane oznamovania určitých porušení ochrany údajov. Ak sa vás únik týka, môžete sa informovať u prevádzkovateľa a prípadne na úrade na ochranu osobných údajov. Právne otázky riešte s odborníkom.

Krok 5: Dlhodobé sledovanie

Po úniku sa údaje môžu používať aj mesiace či roky. Buďte ostražití voči správam, ktoré vás oslovujú vašimi skutočnými údajmi, pretože podvodníci ich používajú na dôveryhodnosť. Nepodliehajte tlaku a overujte kontakty iným kanálom.

Zvážte používanie aliasov alebo samostatných e-mailových adries pre rôzne služby. Pri ďalšom úniku tak ľahšie zistíte, ktorá služba údaje stratila. Viac o ochrane osobných údajov nájdete v sekcii Osobné údaje.

Ak si nie ste istí rozsahom problému, radšej konajte s rezervou: zmeňte viac hesiel, než sa zdá nutné. Pár minút navyše vás môže ochrániť pred následkami, ktoré by sa riešili týždne.